深信服社区»版块 安全类 下一代防火墙NGAF 检测到webshell上传,这样的是否为误报

检测到webshell上传,这样的是否为误报

查看数: 1765 | 评论数: 5 | 收藏 0
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2018-6-4 16:18

正文摘要:

如图。匹配到的攻击语句也太奇怪了吧,上传为正常的文件,这样的是否是误报?如果是误报要怎么解决?匹配了很多条奇奇怪怪的东西了,放开规则又觉得不大安全 ...

回复

社区智能服务小组_慧慧 发表于 2018-6-6 10:58
您好。这边查询该服务归属。是由渠道这边提供一个远程服务的。但是由于这边没有联系上。这边先给您协调原厂工程师提供一个远程服务。事件号:201806060111,预计在2个小时内联系您。请知悉
一骑绝尘 发表于 2018-6-6 08:54
这个问题没有遇到,期待最优答案。看不懂那串代码,看来想要技术好,编程和英语真的是必不可少啊。
qinpeng 发表于 2018-6-4 23:50
这个问题没有遇到过 期待官方的回答  
社区智能服务小组_慧慧 发表于 2018-6-4 19:42
您好。不好意思打扰下。请问您的AF是多少版本的呢?该目的ip是否是443端口的加密数据呢?
建议您查看下服务器是否是加密的——若是。需要开启解密功能
且在web应用防护——端口——自动识别端口是否有进行相关勾选,如果有。建议取消。手动填写对应的服务器保护端口。
麻烦您确认下回复。感谢
Sangfor_闪电回_小丸子 发表于 2018-6-4 16:31
您好 这个问题我们需要确认后回复您,烦请稍等~~